大家對(duì)常見(jiàn)電腦黑客攻擊類型與預(yù)防方法的了解有多少呢?你知道如何中斷arp攻擊嗎?用戶如何檢查本機(jī)是否受到arp攻擊?下面，佰佰安全網(wǎng)小編將給您介紹一下。

ARP欺騙木馬程序(病毒)的攻擊，病毒發(fā)作時(shí)其癥狀表現(xiàn)為計(jì)算機(jī)網(wǎng)絡(luò)連接正常，卻打開(kāi)網(wǎng)頁(yè)時(shí)斷時(shí)通;或由于ARP欺騙的木馬程序(病毒)發(fā)作時(shí)發(fā)出大量的數(shù)據(jù)包，導(dǎo)致用戶上網(wǎng)不穩(wěn)定，極大地影響了用戶的正常使用，給網(wǎng)絡(luò)的安全帶來(lái)嚴(yán)重的隱患。

用戶檢查和處理“ ARP 欺騙”木馬的方法。

1、檢查本機(jī)是否中的“ ARP 欺騙”木馬染毒

同時(shí)按住鍵盤上的“ CTRL + ALT +DEL ”鍵，選擇“任務(wù)管理器”，點(diǎn)選“進(jìn)程”標(biāo)簽。查看其中是否有一個(gè)名為“ MIR0.dat ”之類的進(jìn)程。如果有，則說(shuō)明已經(jīng)中毒。右鍵點(diǎn)擊此進(jìn)程后選擇“結(jié)束進(jìn)程”。

2、在受到ARP欺騙木馬程序(病毒)攻擊時(shí)，用戶可選擇下列方法的一種處理。

方法一：

下載Anti ARP Sniffer軟件保護(hù)本地計(jì)算機(jī)正常運(yùn)行。同時(shí)把此軟件設(shè)為自動(dòng)啟動(dòng)，步驟：先把Antiarp.exe生成桌面快捷方式->選"開(kāi)始"->"程序"->雙擊"啟動(dòng)"->再把桌面上Antiarp.exe快捷鍵拷到"啟動(dòng)"中，以保證下次開(kāi)機(jī)自動(dòng)運(yùn)行，起到保護(hù)的作用。

方法二：

在“開(kāi)始” - “程序” - “附件”菜單下調(diào)出“命令提示符”。輸入并執(zhí)行以下命令：ipconfig

記錄網(wǎng)關(guān) IP 地址，即“ Default Gateway ”對(duì)應(yīng)的值。再輸入并執(zhí)行以下命令： arp /a

在“ Internet Address ”下找到上步記錄的網(wǎng)關(guān) IP 地址，記錄其對(duì)應(yīng)的物理地址，即“ Physical Address ”值。在網(wǎng)絡(luò)正常時(shí)這就是網(wǎng)關(guān)的正確物理地址，在網(wǎng)絡(luò)受“ ARP 欺騙”木馬影響而不正常時(shí)，它就是木馬所在計(jì)算機(jī)的網(wǎng)卡物理地址。 也可以掃描本子網(wǎng)內(nèi)的全部 IP 地址，然后再查 ARP 表。如果有一個(gè) IP 對(duì)應(yīng)的物理地址與網(wǎng)關(guān)的相同，那么這個(gè) IP 地址和物理地址就是中毒計(jì)算機(jī)的 IP 地址和網(wǎng)卡物理地址。 本方法可在一定程度上減輕中木馬的其它計(jì)算機(jī)對(duì)本機(jī)的影響。用上邊介紹的方法確定正確的網(wǎng)關(guān) IP 地址和網(wǎng)關(guān)物理地址，然后在 “命令提示符”窗口中輸入并執(zhí)行以下命令： arp /s 網(wǎng)關(guān)IP 網(wǎng)關(guān)物理地址 。

方法三：(只適用時(shí)出現(xiàn)故障時(shí)的臨時(shí)解決辦法)

在“開(kāi)始” - “程序” - “附件”菜單下調(diào)出“命令提示符”。輸入并執(zhí)行以下命令： arp -d

以上就是小編為大家介紹的如何中段arp攻擊的網(wǎng)絡(luò)安全小知識(shí)，希望可以幫助您解決日常遇到的相關(guān)網(wǎng)絡(luò)安全問(wèn)題。

責(zé)任編輯:慕丹萍